3장. CredentialsRequest [cloudcredential.openshift.io/v1]

cloudTokenPath

string

CloudTokenPath는 인증 정보 시크릿을 요청하는 워크로드의 배포에 Kubernetes ServiceAccount 토큰(JSON Web Token)이 마운트된 경로입니다. spec.providerSpec.stsIAMRoleARN과 같은 필드와 함께 이 필드가 있으면 CCO가 AWS STS(Secure Token Service)와 같은 토큰 기반 인증 방법에 필요한 필드가 포함된 인증 정보 시크릿을 브로커로 생성해야 함을 나타냅니다. cloudTokenPath는 또한 ccoctl에서 생성한 Azure 구성 시크릿에 사용되는 azure_federated_token_file 경로를 지정하는 데 사용될 수도 있습니다. 기본값은 "/var/run/secrets/openshift/serviceaccount/token"입니다.

providerSpec

``

providerSpec에는 클라우드 공급자별 인증 정보 사양이 포함되어 있습니다.

secretRef

object

secretRef는 생성된 인증 정보를 저장해야 하는 시크릿을 가리킵니다.

serviceAccountNames

배열(문자열)

ServiceAccountNames에는 이 CredentialsRequest와 연결된 권한을 사용할 ServiceAccounts 목록이 포함되어 있습니다. 이는 CCO에서 사용되지 않지만 ServiceAccount가 클라우드 인증 정보 흐름의 일부로 사용될 때 클라우드 공급자에서 액세스 제어를 올바르게 설정하려면 정보가 필요합니다.

apiVersion

string

참조의 API 버전입니다.

fieldPath

string

전체 오브젝트 대신 오브젝트 조각을 참조하는 경우 이 문자열에는 desiredState.manifest.containers[2]와 같은 유효한 JSON/Go 필드 액세스 문이 포함되어야 합니다. 예를 들어 오브젝트 참조가 Pod 내의 컨테이너에 대한 경우 "spec.containers{name}"과 같은 값을 사용합니다(여기서 "name"은 이벤트를 트리거한 컨테이너 이름을 참조하거나 컨테이너 이름이 "spec.containers[2]"이 Pod에서 인덱스 2가 있는 컨테이너를 참조하는 경우). 이 구문은 오브젝트의 일부를 참조하는 잘 정의된 방법을 사용하는 경우에만 선택됩니다. TODO: 이 설계는 최종적이지 않으며 이 필드는 향후 변경될 수 있습니다.

kind

string

일종의 추천입니다. 자세한 내용은 https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#types-kinds

name

string

추천자의 이름입니다. 자세한 내용은 https://kubernetes.io/docs/concepts/overview/working-with-objects/names/#names

네임스페이스

string

참조의 네임스페이스입니다. 자세한 내용은 https://kubernetes.io/docs/concepts/overview/working-with-objects/namespaces/

resourceVersion

string

이 참조가 수행되는 특정 resourceVersion(있는 경우). 자세한 내용은 https://git.k8s.io/community/contributors/devel/sig-architecture/api-conventions.md#concurrency-control-and-consistency

uid

string

참조의 UID입니다. 자세한 내용은 https://kubernetes.io/docs/concepts/overview/working-with-objects/names/#uids

conditions

array

conditions includes detailed status for the CredentialsRequest

conditions[]

object

CredentialsRequestCondition에는 CredentialsRequest 오브젝트의 조건에 대한 세부 정보가 포함되어 있습니다.

lastSyncCloudCredsSecretResourceVersion

string

LastSyncCloudCredsSecretResourceVersion은 인증 정보 요청 리소스가 마지막으로 동기화되었을 때 클라우드 인증 정보 시크릿 리소스의 리소스 버전입니다. 마지막 동기화 이후 클라우드 인증 정보가 업데이트되었는지 확인하는 데 사용됩니다.

lastSyncGeneration

integer

LastSyncGeneration은 마지막으로 동기화된 인증 정보 요청 리소스의 생성입니다. 오브젝트가 변경되었으며 동기화가 필요한지 확인하는 데 사용됩니다.

lastSyncTimestamp

string

LastSyncTimestamp는 인증 정보를 마지막으로 동기화한 시간입니다.

providerStatus

``

providerStatus에는 클라우드 공급자 특정 상태가 포함됩니다.

provisioned

boolean

인증 정보가 처음 프로비저닝되면 프로비저닝이 True입니다.

lastProbeTime

string

LastProbeTime은 조건을 마지막으로 검색할 때입니다.

lastTransitionTime

string

LastTransitionTime은 마지막으로 한 상태에서 다른 상태로 전환된 상태입니다.

message

string

message는 마지막 전환에 대한 세부 정보를 나타내는 사람이 읽을 수 있는 메시지입니다.

reason

string

이유는 조건의 마지막 전환에 대한 고유 한 단어, CamelCase 이유입니다.

status

string

Status는 조건의 상태입니다.

type

string

type은 조건의 특정 유형입니다.